CVE-2026-35492

CVE-2026-35492 CVE-2026-35492 ثغرة اجتياز المسار في PartitionedDataset تسمح بكتابة ملفات عشوائية التأثير كانت PartitionedDataset في kedro-datasets عرضة لاجتياز المسار. حيث كانت معرّفات الأقسام Partition IDs تُدمج مباشرة مع المسار الأساسي لمجموعة البيانات دون أي تحقق. يمكن لمهاجم أو إدخال ضار يحتو...